隐私政策

最后更新：2026年6月1日

CORPYO("我们")尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明我们在您使用我们的服务时如何收集、使用、共享和保护有关您的信息。我们遵守欧盟《通用数据保护条例》(GDPR)、英国 GDPR 以及《加州消费者隐私法》(CCPA)。

1. 我们收集的数据

我们收集您直接提供的数据(姓名、电子邮件、电话、账单地址、公司注册所需的身份证件)、自动收集的数据(IP 地址、浏览器类型、设备标识符、访问页面、来源渠道),以及来自第三方的数据(支付处理商、KYC 服务商、确认备案的政府登记机构)。

2. 我们如何使用您的数据

我们使用您的数据来提供您所请求的服务(公司注册、电子签证、咨询)、处理付款和退款、履行法律义务(KYC、反洗钱、税务申报)、发送交易性邮件、防止欺诈和滥用,并在获得您同意的情况下发送营销信息并个性化体验。

3. 法律依据 (GDPR)

我们基于以下依据处理您的数据:合同(履行您购买的服务)、合法利益(防止欺诈、改进服务)、法律义务(KYC、税法),以及同意(营销邮件、可选分析)。

4. 数据共享

我们仅与以下各方共享您的数据:执行您注册/签证请求的持牌合作伙伴、用于账单的支付处理商(Stripe、PayPal)、根据数据处理协议提供服务的基础设施提供商(Vercel、AWS、我们的数据库托管方)、需要备案时的政府登记机构,以及在法律强制要求时的执法部门。我们不出售您的个人数据。

5. 国际数据传输

您的数据可能在您所在国家/地区以外的国家处理。当我们将数据传输至欧盟/英国以外的地区时,我们依据数据保护机构批准的标准合同条款 (SCC) 或同等保障措施。

6. 数据保留

我们仅在实现收集目的所需的期限内保留您的数据,以及税务和公司记录法律要求的期限(财务记录通常为 7–10 年)。此后,数据将被安全删除或匿名化处理。

7. 您的权利

根据 GDPR / CCPA,您有权:访问我们持有的关于您的数据、更正不准确的数据、在符合法律留存要求的前提下删除您的数据("被遗忘权")、限制或反对处理、以结构化格式获得数据的可携带性,以及随时撤回同意。请将请求发送至 [email protected]——我们将在 30 天内答复。

加州居民还有权了解我们出售哪些数据(我们不出售)、选择退出销售(不适用),以及行使权利时不受歧视对待。

8. Cookie

我们使用 Cookie 实现基本功能、分析(Google Analytics 4),并在获得您同意的情况下用于营销。您可以通过 Cookie 横幅或浏览器设置管理 Cookie 偏好。详见我们的Cookie 政策。

9. 安全

我们采用行业标准措施保护您的数据:传输中的 TLS 加密、静态数据的 AES-256 加密、基于角色的访问控制、对有数据访问权限的员工强制启用双重身份验证、定期安全审计,以及有据可查的事件响应计划。没有任何系统能做到 100% 安全——若发生影响您数据的安全事件,我们将在 72 小时内通知您及相关主管部门。

10. 儿童

我们的服务不面向 16 岁以下的儿童。我们不会故意收集儿童的数据。如果您认为我们收集了此类数据,请联系 [email protected],我们将予以删除。

11. 政策变更

随着我们服务和监管环境的发展,我们可能会更新本政策。重大变更将提前 30 天通知。

12. 联系方式

数据保护官: [email protected] 一般隐私咨询: [email protected]